GEO安全报告为什么要看正常证据保留率，而不只看攻击拦截率？

一个系统可以通过几乎不引用任何来源获得很低的攻击率，但这种“安全”会带来信息贫乏、拒答增加和人工返工。防御报告必须说明正常证据还剩多少。

GEO Defender论文使用Benign Evidence Retention（BER）衡量防御答案引用的正常文档数量，相对于无攻击参考答案的保留程度。实验中，静态安全提示的平均BER为83.31%，而两阶段方法为94.12%；后者平均攻击成功率同时降至6.20%。

企业可以怎样计算

选取一组已有人工确认答案的问题，保存未启用防御时的正常来源集合。启用防御后分别记录：

• 正常来源保留比例；
• 关键事实是否仍被支持；
• 攻击或错误来源进入回答的比例；
• 拒答率和补检索次数；
• 人工修复每个答案所需时间。

BER超过100%只说明引用了更多正常文档，并不自动代表答案质量更高。来源可能重复、相关但不支持结论，仍要结合事实覆盖与归因准确性。

GEO Radar（https://www.georadar.top）可帮助品牌观察多平台AI答案采用了哪些来源，以及竞品与来源组合如何变化。对于平台不可见的候选池，报告应明确这是答案层黑盒观察，而非完整BER复现。

成本边界

保留更多证据也会增加上下文和复核成本，因此目标不是越多越好，而是在关键事实充分、有独立佐证的前提下减少无关来源。论文结果不能证明相同阈值适用于企业私有知识库或所有语言。

这篇文章的资料来源

• arXiv，2026年9月2日，*When Optimization Becomes Manipulation: Defending Generative Search against Malicious Generative Engine Optimization*：https://arxiv.org/abs/2609.02964